4 estratégias para manter a segurança dos dispositivos IoT

Redação, Infra News Telecom

  A IoT – Internet da coisas ganhou força nos últimos meses por contribuir para o combate à Covid-19 com soluções que incluem tecnologias de geolocalização, uso de dispositivos conectados para monitoramento de temperatura corporal e robôs inteligentes para desinfecção de áreas, enfatiza Glauco Volpe, head de serviços da Infosys, empresa especializada em serviços digitais.

  “Mas, apesar do panorama promissor, essa hiperconexão também traz novos riscos à segurança das informações, pois ocasiona a perda de segurança perimetral. A questão da segurança precisa estar tão atualizada quanto a evolução dos dispositivos. Por isso, as companhias devem estar atentas às ameaças para usufruir dos benefícios dessas ferramentas conectadas”, acrescenta o executivo.

  Ele destaca que “o Plano Nacional de Internet da coisas já estabelece a segurança entre um dos temas que integrarão seu plano de ação. Isso reforça que a proteção desses dispositivos deve ser muito alta, uma vez que se conectam automaticamente na rede por meio da Internet. Assim, é preciso estar atento à questão de autenticação de usuários, ao uso de devices alinhados às políticas de compliance da empresa e soluções de criptografia”.

  O executivo ainda aponta que “o cenário deve permanecer aquecido pelo avanço das redes móveis 5G, que prometem mais interconectividade entre máquinas, objetos e dispositivos, com altas taxas de transferência de dados e baixa latência”. Além disso, esses dispositivos têm proporcionado soluções para diversos desafios gerados pelo distanciamento social, como o trabalho home office e utilização dos mais diversos tipos de delivery para manter uma distância segura.

  Assim, Volpe acrescenta que, para garantir a proteção dos dados ao utilizar esses devices conectados à rede com segurança, é preciso implementar medidas baseadas em microssegmentação. “Essa abordagem garante que qualquer sistema crítico – como uma base de dados de cartões de crédito, sistemas de pagamento, sistemas de relacionamento com clientes etc. – seja isolado e protegido de ameaças”, completa.

  Entre as principais práticas de segurança para IoT, o executivo destaca:

1 – Proteção de endpoints: o dispositivo deve contar com um sistema antivírus e ser adquirido de fabricantes sólidos. Além disso, é preciso atenção à atualização do firmware (software que fornece controle de baixo nível para o hardware específico do dispositivo) para que a segurança seja completa.

2 – Identificação dos usuários: aposte em firewalls, sistemas de detecção e prevenção de intrusão (IDS/IPS), além de ferramentas de autenticação e gestão de permissões para para identificar os usuários na rede. Isso garante maior controle de acesso ao ambiente.

3 – Segurança para as APIs: todas as pessoas, sistemas e devices autorizados na rede devem ter acesso mínimo necessário para realizar suas operações para não comprometer ambientes críticos.

4 – Data lake confiável: ao armazenar o conjunto de logs e informações que serão analisados por meio de machine learning e inteligência artificial, opte por tecnologias de storage e provedores reconhecidos no mercado.

  “À medida que a linha entre o mundo físico e o digital se torna mais tênue, os negócios se tornam mais suscetíveis a riscos cibernéticos, por isso é importante revisar as estratégias de segurança das empresas. Dentre os riscos, há aqueles oriundos do crime cibernético e de agentes maliciosos, que usam os devices como ‘zumbis’ para ataques em massa a sites e serviços web, além da ameaça de controle do dispositivo por pessoas não autorizadas para coleta indevida de dados. Por isso, a estratégia de segurança deve abranger a comunidade externa e interna”, finaliza Volpe.

Investimentos em segurança da informação devem chegar a US$ 123,8 bilhões em 2020

Redação, Infra News Telecom

  De acordo com um estudo do Gartner, os investimentos mundiais em tecnologia e serviços de segurança da informação e de gestão de risco continuarão crescendo em 2020, mas em uma taxa menor do que o previsto anteriormente.

  Espera-se que os investimentos em segurança da informação cresçam 2,4%, chegando a US$ 123,8 bilhões em 2020. Isso está abaixo do crescimento de 8,7% que o Gartner projetou na avaliação de dezembro de 2019. A pandemia da Covid-19 ampliou a demanda de curto prazo em áreas como adoção de serviços nuvem, tecnologias de trabalho remoto e medidas de redução de custos.

  “Como outros segmentos de TI, esperamos que a segurança seja impactada negativamente pela crise da Covid-19. No geral, esperamos uma pausa e uma redução do crescimento em software e serviços de segurança durante 2020”, diz Lawrence Pingree, vice-presidente de pesquisa do Gartner. “No entanto, existem alguns fatores a favor de alguns segmentos do mercado de segurança, como o de ofertas e assinaturas baseadas em nuvem, que estão sendo sustentados pelo modelo de demanda ou entrega pertinentes ao momento. Alguns investimentos com segurança não serão discricionários e as tendências positivas não podem ser ignoradas”, afirma.

 

Investimentos em segurança em todo o mundo por segmento, 2019-2020 (em milhões de dólares)

Segmento	2019	2020	Crescimento (%)
Aplicações de segurança	3.095	3.287	6.2
Segurança para nuvem	439	585	33.3
Segurança de dados	2.662	2.852	7.2
Gerenciamento de identificação para acesso	9.837	10.409	5.8
Proteção de infraestrutura	16.520	17.483	5.8
Gerenciamento integrado de riscos	4.555	4.731	3.8
Equipamentos de segurança de redes	13.387	11.694	-12.6
Outros sistemas de segurança da informação	2.206	2.273	3.1
Serviços de segurança	61.979	64.270	3.7
Software de segurança para consumidores	6.254	6.235	-0.3
Total	120.934	123.818	2.4

Devido ao arredondamento, alguns números podem não corresponder exatamente aos totais mostrados. Fonte: Gartner (junho de 2020)

 

  A mudança em andamento para um modelo de entrega baseado em nuvem torna o mercado de segurança um pouco mais resistente a uma crise, com uma participação média de 12% das implementações gerais de segurança no modelo cloud em 2019, de acordo com uma pesquisa. Os modelos de entrega em nuvem atingiram bem acima de 50% das implementações em mercados como e-mail seguro e gateways da web.

  Os equipamentos de segurança de rede, incluindo equipamentos de firewall e sistemas de IDPS – detecção e prevenção de intrusões serão mais severamente afetados por cortes de gastos neste ano. Prevê-se também que os gastos dos consumidores com software de segurança diminuam em 2020.

 

Provedor de Internet enfrenta ataques DDoS com solução da Huge Networks

Redação, Infra News Telecom

  A Neorede, provedor de acesso à Internet, de Florianópolis, SC, enfrentou momentos difíceis devido a ataques de DDoS, tentativas de negação de serviço, que direcionam uma quantidade de tráfego gigantesca para um servidor com o objetivo de sobrecarregá-lo e torná-lo indisponível. Para ajudar a resolver esse problema, a empresa contou com a ajuda da Huge Networks, especializada em segurança cibernética.

  Aloisio Marcelino, fundador da Neorede, diz que a empresa já havia enfrentado incidentes do tipo nos 12 anos de atuação, mas eram eventos isolados e sem impacto significativo. “Nunca podíamos imaginar que pudesse ocorrer algo dessa maneira. Com os serviços saindo do ar, se não encontrássemos uma solução, nós íamos quebrar”.

  O provedor já contava com algumas soluções de defesa, mas não foram suficientes. Com a plataforma da Huge Networks, que atua na mitigação de casos de negação de serviço com uma tecnologia própria e roteia o tráfego suspeito por diversos pontos de acesso ao redor do mundo para filtrar as requisições de acesso autênticas das “sujas”, a empresa consegui superar a crise.

  Assim que o adversário esbarrou na camada de proteção da Huge, ele começou a diversificar a estratégia, com intenção de ultrapassar os sistemas de defesa. A princípio, o DDoS durava 10 minutos. Em seguida, vinha de origens variadas das plataformas de nuvem de grandes players. Então, os alvos passaram ser os IPs utilizados por serviços específicos pelos assinantes de Internet, como Netflix e IPTV. Se no começo as investidas eram volumosas ou complexas, passaram a ser os dois ao mesmo tempo, esbanjando conhecimento e recursos.

  Em um ano ocorreram ataques de 112 Gbps de volume de tráfego. “Isso foi realizado por um agressor com bastante expertise e capaz de empregar técnicas sofisticadas, comuns para driblar sistemas de IDS/IPS e firewalls. Também observamos muita determinação, por durar meses com a mesma intensidade ou cada vez superior”, conta Erick Nascimento, CTO da Huge.

  A solução adotada ajudou a melhorar a capacidade de proteção da Neorede, que desenvolveu novas técnicas e processos na mitigação de problemas. “Por termos uma plataforma própria, conseguimos personalizá-la com escalabilidade para resistir a qualquer estratégia utilizada, sem prejudicar a performance e usabilidade de serviços”, explica Nascimento.

  A Neorede tem mais de 20 mil clientes espalhados por 15 municípios.